El escándalo suscitado a raíz del mal manejo de recursos digitales en Interpol Paraguay debe ser un hecho que marque un antes y un después en la gestión de activos físicos y digitales en las fuerzas de seguridad en nuestro país.
Curiosamente el 30 de noviembre se celebraba mundialmente el “Día de la Seguridad Informática”, una efeméride impulsada por la Association for Computing Machinery (ACM). Esta fecha tiene como objetivo concientizar sobre los ciberataques y delitos informáticos, así como resaltar la importancia de proteger los datos personales en el ámbito digital. La conmemoración recuerda el primer caso de malware de propagación en red registrado en el mundo, conocido como el “Gusano de Morris”.
Muchas cosas se han dicho respecto a la gestión de los sistemas policiales que permitió la comisión de estos hechos delictivos, por eso consideré que es importante compartir algunos conceptos que tienen que ver justamente con la Seguridad Informática, que celebrábamos el 30 de noviembre próximo pasado, con la Seguridad de la Información y con la Ciberseguridad, tres aspectos fundamentales y totalmente descuidados en las estructuras del Estado paraguayo.
La respuesta corta es “no”. La respuesta larga es: el Hacker no es un delincuente, o ciberdelincuente, por lo que la pregunta debiera ser: ¿fue “vulnerada” la red de Interpol Paraguay? La red no fue vulnerada con un ataque, con un acceso indebido por Ingeniería Social o con un Malware, no, lo que fue vulnerado fue el acceso al sistema de notificación, alta y baja de códigos de búsqueda de personas desde el uso irregular de una identidad válida, un usuario real, debido a la administración negligente, descuidada y desordenada de los responsables de TI y, opinión personal, del mismo portador...
¿Es tan fácil vulnerar los controles en este tipo de sistemas?
Leer la nota completa en Diario ABC
